CVE-2026-70629 in FFmpeg
الملخص
بحسب VulDB • 09/08/2026
تحتوي إصدارات FFmpeg من الإصدار 3.0 وحتى (دون) الإصدار 9.0 على ثغرة قراءة غير مُهيَّئة للذاكرة المخصصة (heap memory read) في فك ترميز RSCC الأصلي (libavcodec/rscc.c)، مما يسمح للمهاجمين بكشف محتويات ذاكرة الـ heap عن طريق تزويد ملف فيديو مزيف يحتوي على بلاطة مضغوطة تقوم بفك ضغط عدد من البايتات أقل مما تتطلبه هندسة البلاطة المعلنة. عند استدعاء الدالة rscc_decode_frame() للدالة av_image_copy_plane() دون التحقق من صحة عدد بايتات البيانات المفكوكة مقابل أبعاد البلاطة، يتم نسخ اللاحقة غير المكتوبة للوسيط المؤقت المستمر ctx->inflated_buf إلى الإطار المُفكوك الترميز، مما قد يعرّض بياناتً ناتجة عن تخصيصات سابقة في ذاكرة الـ heap أو إطارات مُفكوكة ترميزاً سابقاً ضمن خدمات فك الترميز المستمرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.